PLANLAORG GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ
Yürürlük / Son Güncelleme: [../../….]
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK“) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından, hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir.
- Unvan: [PlanlaOrg’un tam ticaret unvanı]
- Adres: [açık adres]
- MERSİS No: [….]
- İletişim: [info@planlaorg.com] / [telefon] / [varsa KEP adresi]
2. İŞLENEN KİŞİSEL VERİLER VE TOPLAMA YÖNTEMİ
Platform’u kullanımınız, üyeliğiniz veya talep formu doldurmanız sırasında aşağıdaki veriler işlenir:
- Kimlik Bilgileri: Ad, soyad.
- İletişim Bilgileri: E-posta adresi, telefon numarası, şehir/adres bilgisi.
- Etkinlik Bilgileri: Etkinlik türü (düğün, lansman, doğum günü vb.), tarih, davetli sayısı, bütçe aralığı, ihtiyaç duyulan hizmetler.
- İşlem Güvenliği Verileri: IP adresi, site içi gezinme (log) kayıtları, şifre (özetlenmiş/şifreli), tarayıcı bilgisi.
- Ödeme Verileri: Kart sahibinin adı-soyadı. (Ödeme altyapısı BDDK onaylı kuruluşlar güvencesiyle yürütülür; PlanlaOrg ham kart numarası, son kullanma tarihi ve CVV bilgilerini kendi sunucularında tutmaz.)
Toplama yöntemi: Bu veriler; Platform üzerindeki üyelik/talep formları, çerezler ve benzeri teknik araçlar yoluyla tamamen veya kısmen otomatik yöntemlerle ve gerektiğinde otomatik olmayan yöntemlerle elde edilir.
Üçüncü kişi verileri uyarısı: Form aracılığıyla başka kişilere (ör. davetliler, etkinlik katılımcıları) ait veri paylaşıyorsanız, bu kişileri bu paylaşım ve işleme hakkında bilgilendirmiş olduğunuzu kabul edersiniz.
3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
Kişisel verileriniz, aşağıdaki amaçlarla ve karşılarında belirtilen KVKK hukuki sebeplerine dayanılarak işlenir:
| İşleme Amacı | Hukuki Sebep (KVKK m.5) |
|---|---|
| Üyelik kaydının oluşturulması, doğrulanması ve hesabın yönetimi | Sözleşmenin kurulması/ifası (m.5/2-c) |
| “Bize Anlat, Biz Organize Edelim” talebinizin uygun Tedarikçilere iletilmesi ve eşleştirme (Concierge) sürecinin yürütülmesi | Sözleşmenin kurulması/ifası (m.5/2-c); talebiniz üzerine |
| Tedarikçiden teklif/rezervasyon alınması ve süreçlerin faturalandırılması | Sözleşmenin ifası (m.5/2-c); kanuni yükümlülük (m.5/2-ç) |
| Platform güvenliği, suistimalin önlenmesi, teknik performansın iyileştirilmesi | Meşru menfaat (m.5/2-f); kanuni yükümlülük (m.5/2-ç) |
| Yasal yükümlülüklerin yerine getirilmesi, kayıtların saklanması | Kanunlarda açıkça öngörülme / kanuni yükümlülük (m.5/2-a, ç) |
| Kampanya, indirim, bülten ve pazarlama faaliyetleri | Açık rıza (m.5/1) — ayrı onayınızla |
4. KİŞİSEL VERİLERİN AKTARILMASI (YURT İÇİ)
Verileriniz, yukarıdaki amaçların gerçekleştirilmesi ve yasal yükümlülüklerin ifası için aşağıdaki alıcı gruplarına aktarılabilir:
- Talebinize uygun teklif sunabilmeleri ve organizasyonu gerçekleştirebilmeleri amacıyla ilgili Tedarikçilere,
- Ödeme işlemlerinin güvenli yürütülmesi için ödeme/banka kuruluşlarına,
- Hizmetin sunulması için destek aldığımız bilişim/altyapı ve veri işleyen hizmet sağlayıcılarına,
- Hukuki yükümlülük ve taleplerin karşılanması için yetkili kamu kurum ve kuruluşlarına.
5. YURT DIŞINA AKTARIM
[Senaryo A — Yurt dışına aktarım YOKsa: “Kişisel verileriniz yurt dışına aktarılmamaktadır.”]
[Senaryo B — Yurt dışına aktarım VARsa (ör. yurt dışı bulut, analitik veya reklam araçları kullanılıyorsa):] Hizmetlerimizin sunulmasında [ör. bulut depolama, e-posta/SMS gönderimi, analitik, reklam] gibi alanlarda yurt dışında yerleşik hizmet sağlayıcılardan yararlanılması nedeniyle kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar, KVKK m.9 ve ilgili Yönetmelik uyarınca; öncelikle yeterlilik kararı bulunması hâlinde, yoksa standart sözleşme veya bağlayıcı şirket kuralları gibi uygun güvenceler sağlanarak, bunların da bulunmadığı arızi hâllerde Kanun’da sayılan istisnalara (gerekli bilgilendirme yapılarak alınan açık rıza dâhil) dayanılarak gerçekleştirilir.
6. SAKLAMA SÜRELERİ
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (ör. ticari ve vergisel kayıtlar için kanuni süreler) kadar saklanır; bu sürelerin sonunda Kişisel Veri Saklama ve İmha Politikası’na uygun olarak silinir, yok edilir veya anonim hâle getirilir.
7. ÇEREZLER (COOKIES)
PlanlaOrg; Platform’un çalışması, kullanıcı deneyiminin iyileştirilmesi, trafik analizi ve kişiselleştirilmiş reklam amaçlarıyla çerez kullanır.
- Zorunlu (teknik) çerezler Platform’un çalışması için gereklidir ve açık rıza gerektirmez.
- Analitik ve reklam/pazarlama çerezleri ise yalnızca açık rızanız ile çalıştırılır.
Siteye ilk girişinizde sunulan çerez bilgilendirme penceresinde, “Kabul Et” ile “Reddet” seçenekleri eşit görünürlükte sunulur; tercihlerinizi dilediğiniz zaman çerez tercih merkezinden veya tarayıcı ayarlarınızdan değiştirebilirsiniz. Önceden işaretli onay kutuları kullanılmaz. Ayrıntılar Çerez Politikası içinde yer alır.
8. İLGİLİ KİŞİNİN HAKLARI (KVKK Madde 11)
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini, KVKK’daki şartlar çerçevesinde silinmesini/yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. BAŞVURU USULÜ
Yukarıdaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca; [başvuru formunu doldurarak] yazılı olarak [açık adres] adresine, kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da sistemimizde daha önce bildirdiğiniz e-posta adresiniz üzerinden [kvkk@planlaorg.com] adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
10. DEĞİŞİKLİKLER
İşbu metin, mevzuat değişiklikleri veya işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm Platform’da yayımlandığı tarihte geçerli olur.